Télécharger les sites web qui utilisent Grafana

À propos de Grafana

Presque tout ce que nous détectons sur le web public est censé s’y trouver. Grafana fait exception, parce qu’un tableau de bord est un outil d’exploitation et que sa place naturelle est derrière un VPN ou un nom d’hôte interne. Le trouver sur une adresse publique signifie que quelqu’un l’a exposé délibérément, pour une page d’état ou un tableau de bord partagé avec des clients, ou l’a exposé par accident, et le second cas est le plus intéressant.

Grafana est développé par Grafana Labs en Go et distribué sous licence AGPL v3, le projet remontant à 2014. La licence et le langage façonnent tous deux le comportement de la population. Un projet open source peut être installé par n’importe qui sans frais, sur une machine virtuelle inutilisée, dans un conteneur, ou dans le cadre d’une stack de supervision que quelqu’un a déployée une fois pour une démonstration et n’a jamais retirée, si bien que le parc installé est énorme et largement invisible. Ce qui parvient à un robot n’est que la fraction pointée vers un nom d’hôte public.

En octobre 2026 nous voyons Grafana sur 80 sites. Lire un chiffre pareil comme une part de marché serait une erreur sérieuse. Le décompte mesure des points d’accès publics plutôt que des déploiements, et l’écart entre les deux est grand et impossible à mesurer de l’extérieur. Ce que le décompte mesure bien, en revanche, c’est l’exposition, c’est-à-dire le nombre d’organisations dont une interface de supervision opérationnelle est joignable depuis l’internet ouvert.

C’est dans les données de version que le dataset gagne vraiment sa place pour cette technologie. Nous détenons 42 versions distinctes dans nos détections, et la publication que nous rencontrons le plus souvent est 8.2.6. Un éventail aussi large est ce à quoi ressemble de l’extérieur une cadence de publication active, et cela veut dire aussi que la question évidente, à savoir quelle version fait tourner un hôte donné, a une réponse véritablement différente sur presque chaque hôte. Pour une plateforme de supervision dotée d’un historique d’avis de sécurité publié, la chaîne de version d’une instance exposée sur internet n’est pas une anecdote. Quiconque évalue l’exposition sur une liste de fournisseurs, une base de clients ou une cible d’acquisition pose exactement cette question, et la réponse n’existe à grande échelle que dans un dataset qui enregistre la version à côté du domaine.

Trois usages reviennent régulièrement. Les fournisseurs d’observabilité hébergée traitent les instances publiques comme des déploiements autogérés assortis d’un coût d’exploitation, ce qui est la substance de leur argumentaire. Les équipes de sécurité et les chercheurs traitent les mêmes lignes comme un inventaire de surface d’attaque trié par version. Les analystes qui étudient le marché de la supervision traitent la population comme un échantillon biaisé vers ce qui est exposé, mais au moins mesuré de la même façon à chaque publication, et non déclaré par le fournisseur.

Une requête par domaine vous dit ce qu’un hôte fait tourner à l’instant. L’export répond aux questions qui exigent toutes les lignes à la fois, combien d’hôtes sont exposés, quelles versions ils font tourner, comment la distribution des versions se déplace dans les mois qui suivent un avis, et quels domaines sont apparus ou ont disparu depuis la publication précédente. Observer une distribution de versions bouger après une divulgation est une mesure de la vitesse à laquelle un écosystème applique ses correctifs, et personne ne peut la produire une requête à la fois.

Une réserve traverse tout cela. Un tableau de bord placé derrière un proxy d’authentification, sur un chemin réécrit ou sur un port non standard peut ne jamais présenter la signature que nous reconnaissons, si bien que le chiffre est un plancher pour l’exposition publique et ne dit absolument rien de la population interne, bien plus vaste.